세션, 쿠키, 인터셉터

황상익·2024년 12월 12일

몰랐던 문법 & 각종 ERROR

목록 보기

42/48

쿠키, 세션

쿠키는 클라이언트 측에서 확인이 가능, 세션은 서버에서 저장하기 때문에 확인 할 수 없음

참고로 Session은 JSESSIONID 같은 클라이언트마다 고유 ID를 부여하여 요청시 쿠키의 값을 확인하여 구분

SpringSession

HttpSession을 이용해 처리
내부적으로 Servlet Container에게 Session을 획득
- @Autowired를 통해 주입
- 요청 매핑 어노테이션 적용 메서드에 HttpSession 파라미터 추가
- 요청 매핑 어노테이션 적용 메서드에 HttpServletRequest 파라미터를 추가하고, 이를 이용해 HttpSession 구함
- @SessionAttribute, @ModelAttribute로 주입

메서드 주입

@PostMapping
public String form(CommandObject cmdObj, Errors errors, HttpServletRequest req) {
    HttpSession session = req.getSession();
    // session 사용
}

@SessionAttribute, @ModelAttribute로 주입받기

Session에 이미 저장된 데이터를 조회할때 적합, 메서드를 호출할 대 Session 요청이 생성
@SessionAttributes를 컨트롤러에 추가함으로써 세션 단위로 스코프를 지정하도록 명시

@Controller
@SessionAttribute("hello")
public class HelloController {
	@PostMapping("/hello")
    public String submit(Model model, @ModelAttribute("hello") Object obj) {
        model.addAttribute("hello", obj.helloEvery());
		return "test";
	}
}

여기서는 클래스 단위에 넣었지만, 나는 메서드 단위에 넣어서 사용하는 것을 선호

Spring 쿠키 설정

@CookieValue 어노테이션을 이용해서 이용 매핑 어노테이션 적용 메서드에 Cookie 타입 파라미터에 적용하여 사용

@GetMaaping
public String form(
    LoginCommand loginCommand,
    @CookieValue(value = "cookie_name", required = false) Cookie rCookie
) {
    //Cookie 값 얻기, 설정
    String cValue = rCookie.getValue();
    rCookie.setValue("New Value");
    rCookie.setPath("/");
    rCookie.setMaxAge(60 * 60 * 24 * 30);
    rCookie.setSecure(true);
    rCookie.setHttpOnly(true);
    boolean cookieisHttpOnly = rCookie.isHttpOnly();
}

Session은 Request를 받아 서버에 저장, Cookie는 클라이언트로 Response해 줘야 함
HttpServletResponse를 통해 설정 가능

@GetMaaping
public String form( LoginCommand loginCommand, HttpServletResponse res) {
	Cookie myCookie = new Cookie("cookie_name", "value");
    //Cookie 값 얻기, 설정
    //설정 생략
    res.addCookie(myCookie);
}